PHP'de çok kritik güvenlik açıkları tespit edilmiş. Tüm sürümler etkileniyor. PHP ekibi TR saati ile 17:00'de güncelleme yayınlayacak. Mutlaka güncelleyin, yapamıyorsanız uygulamayı internete kapatın diyor.
php.ini'ye aşağıdaki ekleme yapılırsa şimdiilik idare eder diyorlar ama kendi araştırmanızı yapın.
session.upload_progress.enabled = Off
Eğer PHP kiritik güvenlik açıklarını biliyorsanız, TSİ 17ye kadar bu açıklardan faydalanın, sonra hızlıca güncelleme yapılacak ya da uygulamalar internete kapatılacak 😛
Her türlü espri bir yana, bunların otomatik güncellemesi yok mu ki bu kadar tantana ediliyor? Güncelleme yapacak kişiler de uygulama geliştiricileri, bilinçli kesim yani.
WordPress kullananlar da topun ucunda desene. Hadi WordPress sürümünü güncellersin de sunucu/hosting üzerinden PHP güncellemesi lazım ayrıca. Yalnız internete kapatın falan çok absürt bi açıklama olmuş. Link var mı?
https://www.php.net/archive/2026.php#2026-10-20-1
@ozgurg ben bu arada hosting hesabımda güncelleme yaptırdım bahaneyle. PHP 7.4 sürümünde kalmış benim hosting. 😀
@hamdi Ohooo zaten açıktan geçilmiyordur o öncesinde de. 😀
ne nasıl bulunmuş söylememişler mi 🤦🏻♂️
Patch'lemeden söylerlerse patch'leninceye kadar ortalığın anasını ağlatırlar. Ama işte birkaç saattir sızdığı yönünde haberler var.
@ozgurg biraz ortalık kan gölüne dönsün 😀
@agab Dönmesin ya ucu bana da dokunuyor PHP yazıyorum ben tam şu an. 😀
Durun bakalım claude daha neler dökecek 😀
Çok uzun zamandır girmediğim bir wordpress sitem var. Temiz bir 7 senesi vardır. Kim bilir kaç tane update'i var bekleyen. Bence hiç ellememeliyim çökebilir.
Bu mesajı görmemiştim. Ben de şimdi benzer bir duyuru yaptım.